二进制程序过程间静态污点分析方法及系统

    公开(公告)号:CN112016099B

    公开(公告)日:2021-04-02

    申请号:CN202011151815.1

    申请日:2020-10-26

    IPC分类号: G06F21/57

    摘要: 本发明的二进制程序过程间静态污点分析方法及系统,包括:二进制控制结构分析模块、到达定值分析模块和污点传播分析模块,其中,二进制控制结构分析模块计算预设目标程序的控制结构视图;到达定值分析模块基于所述控制结构视图,运算出目标程序内各个程序点的到达定值状态;污点传播模块按照所运算出的到达定值状态,计算出目标程序内各个程序点的污点状态。本发明依托于统一的上下文敏感、流敏感的过程间静态分析框架定制具体的分析算法;通过到达定值分析获取运行时各个机器位置对应的定值集合,提升间接跳转、指针别名的解析精度;在此基础上构建静态过程间污点分析引擎,由此提供针对二进制程序的静态全路径污点传播分析能力手段。

    一种基于原子化功能的安全扫描系统及扫描方法

    公开(公告)号:CN111737697B

    公开(公告)日:2020-12-25

    申请号:CN202010780393.8

    申请日:2020-08-06

    IPC分类号: G06F21/56

    摘要: 本发明提供一种于原子化功能的安全扫描系统及方法,所述系统包括:安全扫描系统包括原子库、脚本库、安全扫描引擎,所述安全扫描引擎包括脚本解释器、安全扫描调度执行器、原子接口;所述原子库存储原子能力并保存原子能力的相关信息;所述脚本库中具有多个安全扫描脚本,多个安全扫描脚本中的任意一个安全扫描脚本用于完成某个安全扫描任务;所述安全扫描引擎通过脚本解释接口与脚本库进行交互,通过加载若干个安全扫描脚本,确定各安全扫描脚本的调度顺序。根据本发明的方案,实现了安全扫描脚本的快速组装,可以解决基于插件技术的安全扫描系统中更新与扩展不够灵活的问题,可以对网络安全事件、网络威胁进行快速响应。

    一种基于网络隔离条件下的数据摆渡方法及系统

    公开(公告)号:CN110290085B

    公开(公告)日:2020-05-29

    申请号:CN201910746478.1

    申请日:2019-08-14

    IPC分类号: H04L27/12 H04L1/00

    摘要: 本发明提出了一种基于网络隔离条件下的数据摆渡方法及系统,以输电线或供电线为传输介质,该方案采用一种利用计算机设备的交流供电线的电流扰动来传输信号的网络隔离条件下数据传输技术方案,被网络隔离的计算机依然可以向外界传输数据,实现了输电线电流信号捕获装置,利用该装置可捕获到输电线的电流信号大小,采用数据调制与解调的技术方案,用于将数据调制到计算机供电线的电流中,并能够被捕获并解调。从而最终实现文件的传输过程。有效的突破网络隔离的限制,实现数据的摆渡通信;避免常规摆渡通信手段容易被监控和发现的问题;从而实现能够以较小代价实现较远的传输距离。

    一种基于图形化编程的网络安全扫描功能实现方法

    公开(公告)号:CN110244944A

    公开(公告)日:2019-09-17

    申请号:CN201910737395.6

    申请日:2019-08-12

    IPC分类号: G06F8/34

    摘要: 本发明提出了一种基于图形化编程的网络安全扫描功能实现方法,所述方法包括构建基于“名称+参数”的图形化模块,实现网络安全扫描工具中的基本原子功能,每个原子功能模块的功能通过名称示意,双击原子功能模块对应的图元以弹出参数配置界面实现对参数的自定义配置;通过构造逻辑生成树使得构建的每个图形化模块编译成能够正常执行的代码逻辑序列;对图形化模块构建的结果进行自动检错处理,从而实现基于图形化编程的网络安全扫描功能。本发明的方案一方面可实现对已有扫描工具的快速生成和多样化配置;另一方面可针对新出现的安全问题和漏洞灵活定制生成新的扫描工具,提高工具的时效性。

    基于彩色图像的影子图像可理解秘密图像分享方法和系统

    公开(公告)号:CN114913049B

    公开(公告)日:2024-07-30

    申请号:CN202210582669.0

    申请日:2022-05-26

    IPC分类号: G06T1/00 G06T7/90

    摘要: 本发明给出了一种基于彩色图像的影子图像可理解秘密图像分享方法,包括:获取1张彩色秘密图像和n张彩色载体图像;对彩色秘密图像和n张彩色载体图像分别进行三通道分离;对n张对应的单通道载体图像进行重要性排序;确定分配各个像素点的高位相同总比特数初始值;将高位相同总比特数初始值分配给n张对应的单通道影子图像上各个像素点;对对应的通道秘密图像上各个像素点的像素值进行筛选分享;将n张R通道影子图像以及对应的G通道影子图像和B通道影子图像合成,得到n张彩色影子图像。本发明给出了一种基于彩色图像的影子图像可理解秘密图像系统、存储介质和电子设备。本发明产生的彩色影子图像视觉质量好,实现了影子图像可理解。

    基于网络安全知识图谱的渗透测试问答方法、系统及介质

    公开(公告)号:CN116303976A

    公开(公告)日:2023-06-23

    申请号:CN202310531433.9

    申请日:2023-05-12

    摘要: 本发明提出一种基于网络安全知识图谱的渗透测试问答方法、系统及介质,涉及网络安全测试技术领域。所述方法具体包括:在网络安全知识层面与网络空间情报层面建立知识图谱,用户通过自然语言问句与该知识图谱产生问答,利用信息抽取技术提取出问句中的关键词汇,将与关键词汇匹配相似度高的三元组作为答案反馈给用户;对于知识图谱中尚未记录的知识,利用知识图谱推理技术对其进行补全,将补全的结果反馈给用户。利用所述方法为渗透测试工作者提供情报层面以及知识层面的专业化指导,为渗透测试提供有效的数据支撑,提高渗透测试的成功率。

    一种针对JPEG图像的秘密图像分享方法和系统

    公开(公告)号:CN114782563A

    公开(公告)日:2022-07-22

    申请号:CN202210582674.1

    申请日:2022-05-26

    IPC分类号: G06T9/00 G06T5/10

    摘要: 本发明提出一种针对JPEG图像的秘密图像分享方法和系统,属于图像处理技术领域。待分享的秘密图像为JPEG图像,所述JPEG图像包含的秘密信息为经量化的DCT系数。通过对获取到的n+1张图像进行预处理,以提取所述n+1张图像中的每一张图像的完整DCT系数列表,确定所述待分享的秘密图像的待分享DCT系数列表、所述n张载体图像对应的n张待使用DCT系数列表,并确定素数p;进一步获取与所述n张待使用DCT系数列表对应的且包含所述待分享的秘密图像的秘密信息的n张所述分享值列表及n张影子图像,发送方通过向接收方发送所述n张影子图像实现对所述秘密图像的分享。

    一种基于网络隔离条件下的数据摆渡方法及系统

    公开(公告)号:CN110290085A

    公开(公告)日:2019-09-27

    申请号:CN201910746478.1

    申请日:2019-08-14

    IPC分类号: H04L27/12 H04L1/00

    摘要: 本发明提出了一种基于网络隔离条件下的数据摆渡方法及系统,以输电线或供电线为传输介质,该方案采用一种利用计算机设备的交流供电线的电流扰动来传输信号的网络隔离条件下数据传输技术方案,被网络隔离的计算机依然可以向外界传输数据,实现了输电线电流信号捕获装置,利用该装置可捕获到输电线的电流信号大小,采用数据调制与解调的技术方案,用于将数据调制到计算机供电线的电流中,并能够被捕获并解调。从而最终实现文件的传输过程。有效的突破网络隔离的限制,实现数据的摆渡通信;避免常规摆渡通信手段容易被监控和发现的问题;从而实现能够以较小代价实现较远的传输距离。

    一种使用智能水阀与输水管实现通信的方法和装置

    公开(公告)号:CN115013581B

    公开(公告)日:2024-09-24

    申请号:CN202210513092.8

    申请日:2022-05-12

    IPC分类号: F16K31/06 F16K37/00

    摘要: 本发明提出一种使用智能水阀与输水管实现通信的方法和装置。该装置包括控制智能水阀的智能终端和远端外界智能接收终端;智能水阀和外界智能接收终端连接在同一根承担输水功能的输水管的两端;智能终端包括:文件读取模块、编码模块和发送模块;外界智能终端包括接收模块和转码模块;文件读取模块负责读取待发送的文件;编码模块把读取的文件内容转成二进制编码数据流;发送模块通过控制智能水阀的开启和关闭,以便构造波动信号通过水体向外界智能终端远端发送二进制编码数据流;外界智能终端的接收模块通过读取输水管中水流波动产生的振动波来接收二进制编码数据流,转码模块把接收二进制编码数据流转换成外界智能终端能够识别的信息。